xx信息技术有限公司
介质安全
管理制度
xx信息技术有限公司
介质安全管理制度
一．总则
公司技术部为了保证公司信息系统的介质安全的使用，特制定安全事件应急处置管理制度。
二.介质的定义
所有涉密和非涉密的数据存储介质，包括服务器/台式电脑/笔记本电脑的硬盘、移动硬盘、U盘、用于备份数据的磁带、CD/DVD碟片等。
三.具体制度
第一条本制度适用于xx信息技术有限公司所有员工。
第二条xx信息技术有限公司技术部主要负责介质安全管理制度的制定和修订。
第三条参照制造商使用说明书正确使用数据存储介质避免暴露于强电磁场内、过热或过冷的环境。
第四条数据存储介质的存放需根据存载信息数据的类型和保密要求采取不同的保管方式。
第五条加强移动存储介质管理，其中对内网移动存储介质和涉密移动存储介质的管理要按照业务特点和保密要求进行严格的防
护。
第六条所有的移动存储介质都必须进行登记造册和编号管理，可以随时确认移动存储介质的存放位置和责任人等信息。
第七条所有的涉密移动存储介质必须进行清晰的密级标识，禁止在非涉密计算机上使用，其维修或销毁必须按相关保密规定执行。
第八条在外网计算机上使用的移动存储介质禁止在内网和涉密网中使用，杜绝发生移动存储介质交叉使用混用的现象。
第九条从移动存储介质存取文件之前必须使用防病毒软件进行扫描。
第十条禁止使用移动存储介质复制侵犯知识产权的软件。
第十一条禁止使用移动存储介质保存色情、政治敏感等非法资料。第十二条必须对保存有敏感信息的移动存储介质进行加密处理。
第十三条
保护。
第十四条备份的数据存储介质必须存放于安全存储区域，不可将数据存储介质放置于桌面等暴露地方。
第十五条电脑送修时将存储信息的硬盘或其他可移动存储介质取出，避免信息泄密。在修理硬盘或其他电脑所使用的移动介质时，如涉及到敏感信息则必须有专人陪同修理。
第十六条硬盘或其他移动介质报废时，必须进行物理破坏处理防止信息泄密。
安全生产信息化管理制度 为规范信息化建设的管理，提高信息化管理水平，实现科学化、精细化、标准化管理，提高工作质量和效率，特制订本规定。 一、网络管理员的职责 1、协助主管领导制定网络建设及网络发展规划确定网络安全及资源共享策略。 2、负责公用网络实体如服务器、交换机、集线器、防火墙、网关、配线架、网线、接插件等的维护和管理。 3、负责服务器和系统软件的安装、维护、调整及更新。 4、负责账号管理、资源分配、数据安全和系统安全管理。 5、监视网络运行调整网络参数调度网络资源保持网络安全、稳定、畅通。 6、负责系统备份和网络数据备份。 7、保管设备规格及配置单、网络管理记录、网络运行记录、网络检修记录等网络资料。 8、定期对网络的效能和各电脑性能进行评价提出网络结构、网络技术和网络管理的改进措施。 二、操作人员管理制度 1、计算机操作人员遵守操作程序开机时先开启电脑电源，关机时必须先关闭系统和主机电源再关闭供电设备最后切断电源。 2、坚持每天对计算机进行擦拭保持计算机干净、整洁。 3、在计算机使用过程中禁止吸烟和吃零食。
4、爱护设备操作过程中不准猛力击打键盘频繁开关，电脑在关闭计算机、打印机等设备后如需要再次开机请至少间隔5秒钟。 5、操作人员取得系统账号和初始密码后应当立即修改密码，密码长度必须在6位以上，每半年至少更换1次。 6、禁止把本人账号借给其他人使用，如有违反，根据造成的损失追究当事人的相应责任。 7、严格遵守保密制度，禁止私自拷贝计算机内的数据给非本单位人员使用。 8、发现计算机及相关设备异常时应及时通知网络管理员。 9、做好电脑用电安全防范工作，下班前必须关闭计算机和辅助设备电源。 10、在电脑应用过程中应注意节约纸张、油墨等材料。 三、计算机病毒防范制度 1、各操作人员应有较强的病毒防范意识定期进行病毒检测，发现病毒立即处理，不能处理应立即通知信息管理员。 2、采用国家许可的正版防病毒软件并及时更新软件版本。 3、外来软件、新的软件系统在安装前必须进行病毒例行检测。 4、任何个人不得擅自在计算机上使用来历不明和未经病毒检测的软件特别不得安装游戏及与工作无关的其它软件。 5、在定有密级的电脑上，专人专用，要求不联网绝不能使用上网功能。 6、远程通信传送的程序或数据如电子邮件必须经过检测确认无病毒
信息系统安全管理 范围 适用于信息技术部实施网络安全管理和信息实时监控，以及制定全公司计算机使用安全的技术规定 控制目标 确保公司网络系统、计算机以及计算机相关设备的高效、安全使用 确保数据库、日志文件和重要商业信息的安全 主要控制点 信息技术部经理和公司主管副总经理分别审批信息系统访问权限设置方案、数据备份及突发事件处理政策和其它信息系统安全政策的合理性和可行性 对终端用户进行网络使用情况的监测 特定政策 每年更新公司的信息系统安全政策 每年信息技术部应配合公司人力资源部及其它各部门，核定各岗位的信息设备配置，并制定公司的计算机及网络使用规定 当员工岗位发生变动，需要更改员工的邮件帐号属性、服务器存储空间大小和文件读写权限时，信息技术部必须在一天内完成并发送邮件或电话通知用户 对于信息系统（主要为服务器）的安全管理，应有两名技术人员能够完成日常故障处理以及设置、安装操作，但仅有一名技术人员掌握系统密码，若该名技术人员外出，须将密码转告另外一名技术人员，事后应修改密码，两人不能同时外出，交接时应做好记录 普通事件警告是指未对信息系统安全构成危害、而仅对终端系统或局部网络安全造成危害，或者危害已经产生但没有继续扩散的事件，如对使用的终端和网络设备未经同意私自设置权限等；严重事件警告是指对信息系统安全构成威胁的事件，如试图使病毒（木马、后门程序等）在网络中扩散、攻击服务器、改变网络设备设置场所的设置状态、编制非法软件在网络系统中试运行等；特殊事件是指来自公司网络外部的恶意攻击，如由外部人员使用不当造成或其它自然突发事件引起。事件鉴定小组由相关的网络工程师、终端设备维护工程师和应用系统程序员等相关人员组成
信息工作管理制度 第一章总则 第一条为了加强信息管理，规范信息安全操作行为，提高信息安全保障能力和水平，维护信息安全，促进信息化建设，根据《中华人民共和国计算机信息系统安全保护条例》等规定，以《环境信息网络管理维护规范》（环保部制定）等标准为基本管理操作准则，制订本管理制度。 第二条本制度适用范围为信息与监控中心，其他单位可参照执行。 第二章岗位管理 第三条业务信息工作人员（包括监控与信息中心技术人员及机关业务系统管理人员）、机房运维人员（包括外包机构人员），应遵循《环境信息网络管理维护规范》等规定。 第四条机房运维人员根据运维合同规定由机房管理部门对其实行管理。 第五条信息工作人员岗位设置为系统管理员、业务管理员、网络管理员、安全管理员、安全审计员。 人员岗位及职责 （一）系统管理员 系统管理员是从事服务器及存储设备运行管理的人
员，业务上应具备熟练掌握操作系统、熟练操作服务器和存储设备的能力。 1、负责指定的服务器、存储等设备的资料登记、软件保管及设备报修。 2、配合完成指定的业务软件运行环境的建立，正式运行后的服务器系统软硬件操作的监管，执行中心的备份策略。 3、在所负责的的服务器、存储设备发生硬件故障时,及时组织有关人员恢复系统的运行,针对系统事故找到系统事故原因。 4、负责指定的服务器操作系统的管理口令修改。 5、负责制定、执行服务器及存储设备故障应急预案。 （二）业务管理员（业务联系人） 业务管理员是部署在应用服务器上的操作系统及业务系统运行管理的人员，业务上应具备业务系统安装及基本调试操作的能力（业务软件厂家负责培训），业务系统及部署操作系统故障分析的能力，预防系统风险的能力。 1、负责维护业务系统的运行及业务系统的安装环境。 2、负责制定、执行业务系统及其数据的备份计划。 3、负责业务数据的数据备份及数据恢复。 4、负责制定执行本业务系统的故障应急预案。 （三）网络管理员
1.技术部基本要求 职业素养： 尊重领导，团结同事，胸怀大局，服从调配。 热爱岗位，主动高效，敢于负责，认真细致。 讲求原则，遵规守制，注重方法，诚信共赢。 工作能力： 精通业务，胜任岗位，职责明确，方法得当，结果导向。 思维清晰，善于合作，工作有序，措施得力，讲究实效， 计划严谨可执行，过程可控求结果。 综合能力不断增强，按时保质保量完成各项工作任务。 勤奋精神： 积极探索，刻苦钻研，勇于创新，有新思想、新观念、新举措。 勤奋学习，深入研究，善于总结，学习有心得，调研有成果。 细心观察，勤于思考，主动工作。 工作要求： 按时保质保量完成各项工作任务 2.技术部工作管理制度 为了加强技术部工作秩序，提高工作效率，形成整体高效的合力，更好的完成各项工作计划与任务，现制定技术部内部人员工作制度如下，需内部人员谨记遵守。 1 团结、协作、高效、严谨的作风完成部门各项工作计划与任务。 2 按照工作内容、工作计划、岗位职责，考核目标，按时完成工作任务。 3 部内工作人员要积极配合，团结协作，及时做好相互补位工作。 4 工程技术部每周举行部门例会一次，由部门经理主持，工程师参加。每次例会后，应在下周一内将会议纪要上报公司主管经理。 5每周未提出部门上周工作执行情况及下周工作安排上报主管部门经理或总工程师。
6出现重大质量、服务或客户投诉事故，立刻安排相关人员处理。处理的同时，应上报处理技术方案以及费用分析方案给公司主管经理，以便公司正确决策。 7遵守劳动纪律，有事提前一天请假，向主管交代工作进行情况，保持工作的连续性。 8 保持办公环境安静、整齐、有序，工作时间禁止吃零食。 9 各项对外活动和服务，尊重公司整体形象和服务质量。 10 工作中注意本部门与其他部门的协调、合作，为工作的整体性负责。 11 杜绝工作中的个人利益行为。 12 所有方案设计文件、工艺要求编制实行审批制度，即设计人员自校、自审，审核人审核，批准人审批，保证设计质量，为设计工作的准确性负责。 13执行企业各项管理制度。 3.数据安全及方案图纸保密管理 1 计算机病毒防范 2技术部人员应有较强的病毒防范意识，定期进行病毒检测(特别是邮件服务器)，发现病毒立即处理并通知管理部门或专职人员。 3 数据保密及数据备份 3.1禁止泄露、外借和转移专业数据信息。 3.2每天对数据进行备份并异地存放，确保系统一旦发生故障时能够快速恢复，备份数据不得更改。 3.3业务数据必须定期、完整、真实、准确地转储到不可更改的介质上，并要求集中和异地保存，保 存期限至少2年。 4方案、图纸保密管理 4.1禁止将方案、图纸携带出公司 4.2用邮件转发各项方案、图纸前，需进行加密措施 4.3各类方案、图纸设计完成后，未进入施工前，应由部门专人安全妥善保管。 4.技术部各项文件管理制度 1.适用范围： 适用于设计图纸及技术文件的版本及文件编制、会签、归档、保存、发放、更改、收回等管理要求,对文件和资料进行有效的控制。 2. 技术文件编制要求
安全生产信息化管理制度4 企业信息安全管理制度 一、计算机设备管理制 1.计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。 2.非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由本单位相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。 3.严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口，计算机出现故障时应及时向电脑负责部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。 二、操作员安全管理制度 （一）.操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和一般操作代码。代码的设置根据不同应用系统的要求及岗位职责而设置； （二）.系统管理操作代码的设置与管理 1、系统管理操作代码必须经过经营管理者授权取得； 2、系统管理员负责各项应用系统的环境生成、维护，负责 一般操作代码的生成和维护，负责故障恢复等管理及维护； 3、系统管理员对业务系统进行数据整理、故障恢复等操作，必须有其上级授权； 4、系统管理员不得使用他人操作代码进行业务操作； 5、系统管理员调离岗位，上级管理员（或相关负责人）应及时注销其代码并生成新的系统管理员代码；
（三）.一般操作代码的设置与管理 1、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每操作用户一码设置。 2、操作员不得使用他人代码进行业务操作。 3、操作员调离岗位，系统管理员应及时注销其代码并生成新的操作员代码。 四、数据安全管理制度 1.存放备份数据的介质必须具有明确的标识。备份数据必须异地存放，并明确落实异地备份数据的管理职责; 2.注意计算机重要信息资料和数据存储介质的存放、运输安全和保密管理， 保证存储介质的物理安全。 3.任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让、废弃 或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。 4.数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复 过程中要严格按照数据恢复手册执行，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。5.数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或永久保存，并确保可以随时使用。数据清理的实施应避开业务高峰期，避免对联机业务运行造成影响。6.需要长期保存的数据，数据管理部门需与相关部门制定转存方案，根据转存方案和查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。
信息安全管理制度 信息安全是指通过各种策略保证公司计算机设备、信息网络平台（内部网络系统及ERP、CRM、WMS、网站、企业邮箱等）、电子数据等的安全、稳定、正常，旨在规范与保护信息在传输、交换和 存储、备份过程中的机密性、完整性和真实性。为加强公司信息安全的管理，预防信息安全事故的发生，特制定本管理制度。本制度适用于使用新合程计算机设备、信息系统、网络系统的所有人员。 1.计算机设备安全管理 1.1员工须使用公司提供的计算机设备（特殊情况的，经批准许可的方能使用自已的计算机），不 得私自调换或拆卸并保持清洁、安全、良好的计算机设备工作环境，禁止在计算机使用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。 1.2严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许私自拆卸计算机组件，当计算机出现硬件故障时应及时向信息技术部报告，不允许私自处理和维修。 1.3员工对所使用的计算机及相关设备的安全负责，如暂时离开座位时须锁定系统，移动介质自行安全保管。未经许可，不得私自使用他人计算机或相关设备,不得私自将计算机等设备带离公司。 1.4因工作需要借用公司公共笔记本的，实行“谁借用、谁管理”的原则，切实做到为工作所用，使用结束后应及时还回公司。 2.电子资料文件安全管理。 2.1文件存储 重要的文件和工作资料不允许保存在C盘（含桌面），同时定期做好相应备份，以防丢失；不进行与工作无关的下载、游戏等行为，定期查杀病毒与清理垃圾文件；拷贝至公共计算机上使用的相关资料，使用完毕须注意删除；各部门自行负责对存放在公司文件服务器P盘的资料进行审核与安全管理；若因个人原因造成数据资料泄密、丢失的，将由其本人承担相关后果。 2.2文件加密
工程技术部管理制度 工程技术部是公司的技术管理部门，其主要工作是施工技术的学习、应用、推广和各项目施工技术方面配合和监督。作用是保证施工技术工作有目的、有计划、有条理地开展，从而完成技术管理的任务。 一、工程技术部岗位职责 （一）工程技术部岗位职责 1、认真贯彻执行国家有关方针、政策和技术标准、规范、规程及施工技术管理制度；有效指导、监管项目工程技术管理状况，提升工程质量，切实支持好、服务好工程项目建设。 2、组织制定和完善企业标准，并对公司技术工作进行具体组织、指导。 3、负责有关技术规程、规范、标准及法律、法规的购买、学习、管理和发放，并确保项目部所使用的规程、规范和标准的准确性和有效性；并定期组织规程、规范和标准的学习。 4、负责审核工程施工组织设计方案和需要论证的专项方案； 5、负责项目施工技术指导、监督工作，组织解决工程技术上存在的问题。对项目工程关键工程、特殊过程进行技术指导，并对技术实施进行跟踪及实施结果进行总结。 6、负责本部门使用文件和资料（含记录）的收发、登记编目、整理、归档和保管工作； 7、配合质检部、安检部做好工程质量、安全控制及事故处理工作，对工程进度监督； 8、配合计划部完成投标施工组织设计的编制工作； 9、参与分部分项工程的评定及竣工验收等工作； 10、推广和应用工程建设“四新”工艺，加快企业技术进步， （二）工程技术部部长岗位职责
1、负责工程技术部全面工作，落实部门岗位职责。 2、负责对本部门工作人员的工作进行安排、检查和督促，确保本部门工作如期、顺利完成。 3、负责监督检查各项目技术管理和推广等工作。 4、参与有关重大质量事故的处理和工程质量的重大决策等工作。 5、组织对各项目施工技术推广、应用及落实的检查、复查等工作，制定相应的奖罚措施并落实。 6、负责向本科室工作人员传达上级有关文件、指示等工作。 7、负责与上级管理部门、市质监部门等相关科室沟通、协调工作，保证工程技术管理顺利进行。 （三）工程技术部科员岗位职责 1、在科长领导下，做好具体工作。 2、日常工作要积极、主动，及时、准确。 3、负责监督检查各项目施工技术管理和推广等工作。 4、随时掌握各项目工程进展和施工技术情况，解决工程实施过程中存在的各类技术问题，对关键性的重大事件及时向有关领导汇报。 5、做好日常检查和定期检查的日程安排和资料整理工作，并根据有关制度、办法对各项目工程施工技术管理和落实情况进行检查，形成书面材料向有关领导汇报。 6、做好现场的技术服务工作，指导解决施工现场技术问题，跟踪技术方案、措施的实施并验证，实现持续改进；负责施工中遇到的技术问题与监理、设计的联系 二、图纸审查和管理制度： （一）施工图纸会审是施工前的一项重要技术准备工作。会审前要认真熟悉图纸，对图中的疑难问题和差错，要分别作好记录，准备好会审意见，对于较复杂的大型工程，会审前由工程技术部组织各专业进行预审，将问题汇总，并提出初步处理意见；
信息化安全管理制度 第一张：总则 第一条，为加强信息化安全规范化管理，有效提高信息化管理水平，防止失密、泄密时间的发生。根据有关文件规定，特制定本制度。 第二条，本制度所指信息化系统包括医院管理系统、办公自动化、妇幼卫生统计直报系统，疫情直报系统、儿童免疫规划直报系统等。 第三条，信息安全是指为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。 第二章环境和设备 第四条机房安全 1、有服务器的单位要检录独立的机房。 2、机房应设置在独立的房间，环境相对安静的地段。 3、机房内门窗应增设防盗（防盗门、铁栅栏等）、防火（灭火器）措施。 4、未经网络管理员允许．任何人员不得进入机房，不得操作机房任何设备。 5、除网络服务器和联网设备外，工作人员离开机房时，必须关掉其它设备电源和照明电源。 6、严禁使用来历不明或无法确定其是否有病毒的存储介质。 第五条两个或两个以上专用网络（医院内部管理网、妇幼卫生统计直报系统）的单位，互联网与各个专用网络之间不能相通，必须专网专机管理。 第六条电脑实行专人专管，任何人不得在不经电脑使用人许可的情况下擅自动用他人电脑。如遇电脑使用人外出，则须在征得该电脑使用人所在的科室领导或相关领导的同意后方可使用。 第七条计算机名称、lP地址由网管中心统一登记管理，如需变更，由网管中心统一调配。 第八条PC机（个人使用计算机）应摆设在相对通风的环境，在不使用时，必须切断电源。 第九条开机时，应先开显示器再开主机：关机时，应在退出所有程序后，先关主机，再关显示器。下班时，应在确认电脑被关闭后，方可离开单位。 第十条更换电脑时，要做好文件的拷贝工作，同时在管理人员的协助下检查电脑各方面是否正常。 第十一条离职时，应保证电脑完好、程序正常、文件齐全，接手人在确认文件无误后方可完善手续。 第三章软件与网络 第十二条禁止在工作时间内利用电脑做与工作无关的事情，如网上聊天、浏览与工作内容无关的网站、玩电脑游戏等。禁止在电脑上安装任何游戏软件。 第十三条外来存储介质在本单位内计算机上使用时，必须进行杀毒处理后方可使用。第十四条为防止恶意代码植入系统，预防计算机病毒感染．在收到不明来历的电子邮件时应注意不要随意打开，并立即予以删除。 第十五条上网用户不得利用网络危害国家安全、泄露国家机密，不得侵犯国家、社会、单位、集体的利益和公民合法权益，不得从事违法犯罪活动。 第十六条上网用户不得在任何网络上制作、复制和传播下列信息 （一）煽动抗拒、破坏宪法和法律、行政法规实施： （二）煽动颠覆国家政权推翻社会主义制度：
网络信息安全管理制度 第一章计算机基础设备管理 第1条各部门对该部门的每台计算机应指定保管人，共享计算机则由部门指定人员保管，保管人对计算机软、硬件有使用、保管责任。 第2条公司计算机只有网络管理员进行维护时有权拆封，其它员工不得私自拆开封。 第3条计算机设备不使用时，应关掉设备的电源。人员暂离岗时，应锁定计算机。 第4条计算机为公司生产设备，不得私用，转让借出；除笔记本电脑外，其它设备严禁无故带出办公生产工作场所。 第5条按正确方法清洁和保养设备上的污垢，保证设备正常使用。 第6条计算机设备老化、性能落后或故障严重，不能应用于实际工作的，应报技术部处理。 第7条计算机设备出现故障或异常情况（包括气味、冒烟与过热）时，应当立即关闭电源开关，拔掉电源插头，并及时通知计算机管理人员检查或维修。
第8条公司计算机及周边设备，计算机操作系统和所装软件均为公司财产，计算机使用者不得随意损坏或卸载。
第二章计算机系统应用管理 第9条公司电脑的IP地址由网络管理员统一规划分配，员工不得擅自更改，更不得恶意占用他人的地址。 第10条计算机保管人对计算机软硬负保管之责，使用者如有使用不当，造成毁损或遗失，应负赔偿责任。 第11条计算机保管人和使用人应对计算机操作系统和所安装软件口令严格保密，并至少每180天更改一次密码，密码应满足复杂性原则，长度应不低于8位，并由大写字母、小写字母、数字和标点符号中至少3 类混合组成；对于因为软件自身原因无法达到要求的，应按照软件允许的最高密码安全策略处理。 第12条重要资料、电子文档、重要数据等不得放在桌面、我的文档和系统盘〔一般为C：盘）以免系统崩溃导致数据丢失。与工作相关的重要文件及数据保存两份以上的备份，以防丢失。公司设立文件服务器，重要文件应及时上传备份，各部门专用软件和数据由计算机保管人定期备份上传，需要信息技术部负责备份的应填写《数据备份申请表》，数据中心信息系统数据应按备份管理相关要求备份。
信息化系统安全运行管理制度 第一章：总则 第一条为确保公司信息化系统的正常运行，有效地保护信息资源，最大程度地防范风险，保障公司经营管理信息安全。根据《国家计算机信息系统安全保护条例》等有关法律、法规，结合公司实际，制订本规定。 第二条本规定所称公司信息化系统，是指公司所使用的“集团管理软件”所覆盖的使用单位、使用人、以及计算机及其网络设备所构成的网络系统。具体有财务管理系统、物资供应管理系统、销售管理系统、地磅系统、资产管理系统、人力资源管理系统、OA办公自动化系统。第三条本规定适用于公司及所属单位所有使用信息系统的操作员和系统管理员。 第二章职责描述 第四条公司企管信息部 1、根据国家和行业的发展制定公司信息化工作的发展规划、年度计划和有关规章制度； 2、负责组织实施公司信息化建设； 3、负责公司信息系统的维护及软件管理； 4、负责对各单位信息系统工作的检查、指导和监督。 第五条公司信息化系统负责人 1、协调公司各种资源，及时处理对系统运行过程中的出现的各种异常
情况及突发事件； 2、负责督促检查本制度的执行； 第六条公司系统管理员 1、负责应用系统及相关数据的正常使用和安全保障； 2、负责解答各所属单位人员的问题咨询，处理日常问题； 第七条各单位系统管理员 1、熟悉掌握系统，能够处理系统应用中的问题； 2、要及时建立问题处理情况汇总表，并定期上报给公司系统管理员，由公司系统管理员汇编成册，定期下发给所有操作人员，以做到最大程度的知识共享； 3、负责本单位新进员工的信息系统技能培训；监督本单位操作人员进行规范操作； 第八条操作员 1、严格按照业务流程和系统运行规定进行操作、不越权操作、不做违规业务； 2、保证自己的密码不泄密，定期更换密码； 第三章内部支持体系管理 第九条为了确保操作人员能够熟练掌握信息系统的运行，问题的提交与处理必须按照逐级处理方式，具体如下： 1、各单位操作人员发现问题填写“日常操作问题记录单”先提交给各自所属单位的系统管理员归集与处理； 2、在各单位系统管理员不能处理的情况下再提交到公司系统管理员处理；
技术质量管理制度 一、总则 为加强咨询设计及施工项目的质量管理，保证交付运行的项目能够符合顾客的要求，不断提升技术人员的设计能力及产品的专业品质，特制定此技术质量管理制度。此制度将保障项目设计标准、质量控制标准及流程的管理严格按照GB/T 50380-2006（工程建设设计企业质量管理规范）、GB/T19001-2008（质量管理体系要求）、GB/T 28001—2001（职业健康安全管理体系规范）和GB/T 24001—2004（环境管理体系）等标准管理体系的要求有效运行。最终达到设计产品和施工服务符合顾客要求和适用的法律法规要求，增强顾客满意。 二、质量方针 质量第一，诚信服务，遵法环保，人本管理，持续改进，追求卓越。 质量第一――坚持“百年大计、质量第一、预防为主、终身负责”的管理理念，严格执行国家有关工程设计、建设方面的法律、法规和强制性标准。加强设计和施工的全过程控制管理，认真做好质量安全控制工作； 诚信服务――坚持以顾客为关注焦点，信守承诺严格履行合同，在合同履约过程中做到沟通及时、以诚相待、服务周到。为工程项目设计建造的全过程提供全方位高品质的服务，努力提高顾客满意度； 遵法环保――坚持“依法治企”，认真履行社会责任。严格遵循国家有关环境保护、节能减排降耗等政策，使设计产品和施工过程满足国家法律法规要求； 人本管理――坚持以人为本的经营理念，重视员工的身心健康和合法权益，严格执行相关法律法规和职业健康安全保障措施，保持良好的职业健康安全绩效； 持续改进――坚持不断完善和改进质量管理体系，在过程管理中发现薄弱环节并严格执行纠正预防措施，使设计产品质量和设计施工全过程处于可控在控状态，保持管理体系的有效性、适宜性和充分性； 追求卓越――逐年提高技术质量管理目标，坚持开展行业对标管理，以行业标杆为学习榜样找差距定措施抓落实。保持设计团队的技术和管理不断创新、工程项目力争创优、企业绩效持续改善
安全信息化系统管理制度 一、为规范本单位安全信息化系统的管理，保障系统安全、稳定、可靠运行，充分发挥安全信息化系统的作用，特制订本细则。 二、各部门办公计算机应明确使用人，设置安全保护密码，未经本人许可或领导批准，任何人不应擅自开启和使用他人的办公计算机。 三、维护职责 （一）办公室为安全信息化系统运行维护的管理部门，负责全公司安全信息化系统运行维护工作的协调、指导和管理工作。市局（分公司）相关人员负责系统数据日常录入、维护和数据统计分析。 （二）办公室负责安全信息化系统的日常维护和管理工作。组织协调技术合作单位对安全信息化系统所涉及的软硬件开展故障解决、巡回检查、系统性能调优、系统升级实施、应用接口、系统拓展应用、应用技术培训等工作。 四、维护范围及内容 （一）安全信息化系统维护工作的范围：安全信息化系统所涉及的全部硬件设备、操作系统、数据库系统、中间件、应用软件、数据接口以及用户访问权限等。 （二）安全信息化系统的主要维护内容包括：系统设备运行状态的日常监测、定期保养、故障诊断与排除；操作系统、数据库系统、中间件及应用软件的故障诊断与排除；系统日常的巡回检查；数据交换与传输；配置变更管理；数据问题管理；系统性能调优；系统升级和拓展应用等。 五、日常维护与故障管理
（一）技术支持与服务途径： 1.技术合作单位派驻现场技术服务组开展日常技术支持服务，提供包括系统、配置、安装、调试以及使用中遇到的各类技术问题和使用问题的咨询，并协助排查和解决各类系统故障。 2.技术合作单位定期整理汇编常见问题和解决办法，并以技术文档的形式按季度提供给办公室。 （二）计算机管理员每季度组织对安全信息化系统的运行情况进行巡检。巡检内容包括：检查系统运行情况并排除故障隐患；收集系统最新运行信息；根据系统运行情况和用户业务需求提出合理化建议；查看系统运行信息，分析错误记录。 （三）计算机管理员每季度对安全信息化系统数据进行备份；每年至少进行一次对办公计算机内部存储信息的清理工作，删除无用信息； （四）系统管理员及各技术服务合作单位应严格按照本文所列附件中的相关要求，每天检查系统的运行状况并认真做好系统运行日志，定时做好各类维护记录，具体包括：日维护记录、周维护记录、月维护记录。 （五）当系统运行出现故障时，应及时向服务单位报修故障情况并协调技术合作单位共同解决。排除故障的方式可分为三种类型： 1.本地解决故障：能够自行解决或在技术服务合作单位的远程指导下可以解决的故障，自行解决故障。 2.远程解决故障：由技术服务合作单位通过远程方式在计算机管理员的配合下进行处理、解决的故障。 3.现场解决故障：由技术服务合作单位派技术人员到现场进行解决的故障。
Through the joint creation of clear rules, the establishment of common values, strengthen the code of conduct in individual learning, realize the value contribution to the organization.信息技术设备消防安全管 理制度正式版
信息技术设备消防安全管理制度正式 版 下载提示：此管理制度资料适用于通过共同创造，促进集体发展的明文规则，建立共同的价值观、培 养团队精神、加强个人学习方面的行为准则，实现对自我，对组织的价值贡献。文档可以直接使用， 也可根据实际需要修订后使用。 计算机教室、多媒体教室是学校的强用电场所，是消防安全的重点保护地点。为了保护国家财产和广大师生的人身生命安全，建立以校长为消防安全第一责任人，信息技术设备管理人员为第二责任人的管理机制，定期组织师生学习《消防法》和防火灭火基本知识，懂得人人都有维护消防安全、保护消防设施、预防火灾、报告火警的义务；遇到火灾人人都有参加组织的灭火工作的义务，要做到人人都知道火灾报警电话119，基本学会使用灭火器材扑救初期火灾。
所有进入信息技术设备机房的人员必须遵守以下制度： 一、未经管理人员许可任何人不得进入机房。 二、严禁吸烟或动用明火。 三、严格按照国家用电安全有关知识进行用电操作。 四、严禁使用超负荷的大功率电器。 五、所有用电设备必须保证有良好的接地措施。 六、安装防火器材的部位，要人人爱护，不准任何人随意移动和损坏，违者严肃处理。 七、管理人员坚持经常检查有无火灾隐患，发现情况及时报告，及时排除。
信息系统安全人员管理制度1信息系统安全人员管理制度汇编 第一章总则 第一条为规范公司信息系统安全人员管理，保障公司信息安全，根据公司相关规章制度汇编整理，制订本制度。 第二条公司所有涉及信息系统安全人员（简称信息安全人员），适用本制度。 第二章录用与入职 第三条信息安全人员招聘、录用一般流程参考《人才引进与任用管理暂行办法》 第四条对拟录用信息安全人员应进行详细的背景调查，对其经历背景确认无误后才可办理录用手续。 第五条信息安全人员在签订《劳动合同》同时应签订《劳动合同补充协议》约定纪律、保密及其他方面条款。 第六条对信息安全人员进行入职培训时，应加强信息安全规章制度的教育培训，将制度掌握及执行情况纳入试用期考核。 第三章信息安全规范 第七条公司信息安全管理应严格遵照《信息安全管理责任制度》及《公司保密制度》执行。 第八条未经公司同意，信息安全人员不得复制公司资料，不得
将公司机密资料向公众展示、发行，不得向第三方出售公司机密资料或产品。 第九条信息安全人员接受外部邀请进行演讲、交流或授课，应事先 征得公司批准，并就可能涉及的有关公司业务的重要内容征求领导意见。 第十条信息安全人员不得利用职务之便，以盗窃、欺诈、胁 迫等不正当手段窃取公司的技术秘密或商业秘密、人事秘密、财务（税）秘密。未经公司许可，不得擅自允许第三方使用公司的技术成果。 第^一条信息安全人员应对各种工作密码保密，不对外提供 和泄露。严禁盗用他人密码。 第十二条信息安全人员在传阅文件时不得擅自扩大传阅范围，不得与无关人员或在公共场所谈论，不得擅自翻印、复制、抄袭或在公开发表的文章中引用。 第十三条需销毁的文件资料由综合办公室统一集中处理。 第十四条从事核心技术岗位的员工，如中途离开公司，自离 开之日起两年之内，不得从事与本行业及本岗位相关的活动。 第十五条信息安全人员在公司工作中接触到公司的技术秘密、关键技术及其他机密信息的，在离职后不得向第三方泄漏其所熟知有关公司机密的信息。
xxxx 信息化人员安全管理制度
第一章总则 第一条为规范xxxx的人员信息安全管理，提高人员信息安全意识，承担并切实履行各岗位相应的信息安全职责，特制定本规定。 第二条本制度适用于xxxx人员信息安全管理的相关活动。 第三条本制度中所指“内部人员”包括编制内的正式人员，借调、轮岗、派遣的内部人员，以及从事常设岗位的非编制人员。“外部人员”是为指xxxx提供服务的供应商或合作方的临时人员，以及其他临时使用的非编制人员。 第二章职责与权限 第四条 xxxx信息科为信息化人员安全管理主管部门，xxxx信息科为本单位信息化人员安全管理主管部门。并应负责以下工作： （一）负责本规定的制订和修订更新。 （二）负责组织开展本单位的人员信息安全培训。 （三）在日常工作中对各部门人员信息安全管理要求的执行情况进行监督检查。 （四）负责所有人员信息系统的准入离岗审批管理。 第五条 xxxx为xxxx人员主管部门，xxxx人事科为本单位人员管理部门。 （一）负责参与本规定的制定和更新，并协助信息科做好
信息系统人员安全管理。 （二）协助信息科在人员管理的全过程中应落实对信息安全管理的各项要求，包括对人员的背景调查、签订保密协议、技术考核、离职审核、年度考核等。 第六条各部门负责人为本部门人员信息安全管理的责任人。 （一）落实人员信息安全管理制度的各项要求。 （二）确保本部门人员参加各项信息安全培训。 （三）负责本部门人员信息系统准入和离岗的审核。 第三章人员准入 第七条人员上岗前，信息科应会同人事部门根据信息安全的要求负责对其人员身份、背景和专业资格等进行审查，签订保密协议。对于重要关键岗位信息科应对其所具有的技术能力进行考核。 第八条上岗人员明确其承担信息安全责任。内部人员上岗前应安排参加信息安全培训，包括信息安全制度的学习、信息安全意识教育等相关内容。外部人员上岗前可根据工作需要，接受信息安全教育或培训。 第九条人员上岗前应填写《xxxx信息系统人员调整申请表》，外部人员由其所在的部门责任人填写，填写包括工作内容、岗位、权限等内容。信息科审核通过后发放信息化设备，开通网络、账号、权限、邮箱等。
. . 1目的 明确公司信息化及信息资源管理要求，对内外部信息及信息系统进行有效管理，以确保各部门( 单位 ) 和岗位能及时、安全地识别、获取并有效运用、保存所需信息。 2适用范围 适用于公司信息化管理及信息收集、整理、转换、传输、利用与发布管理。 3术语和定义 3.1信息 有意义的数据、消息。公司的信息包括管理体系所涉及的质量、环境、职业健康安全、测量、标准 化、内部控制、三基等和生产经营管理中所有信息。 3.2企业信息化 建立先进的管理理念，应用先进的计算机网络技术，整合、提升企业现有的生产、经营、设计、制 造、管理方式，及时为企业各级人员的决策提供准确而有效的数据信息，以便对需求做出迅速的反应， 其本质是加强企业的“核心竞争力” 。 3.3信息披露 指公司以报告、报道、网络等形式，向总部、地方政府报告或向社会公众公开披露生产经营管理相 关信息的过程。 3.4 ERP 企业资源规划 3.5 MES 制造执行系统 3.6LIMS 实验室信息管理系统 3.7IT 信息技术 4职责 4.1信息化工作领导小组负责对公司信息化管理工作进行指导和监督、检查，对重大问题进行决策， 定期听取有关信息化管理的工作汇报，协调解决信息化过程中存在的有关问题。 4.2 ERP支持中心负责公司ERP系统运行、维护管理，每月召开ERP例会，分析总结系统运行情况， 协调处理有关问题，及时向总部支持中心上报月报、年报。 4.3信息中心是公司信息化工作的归口管理部门，主要职责： a) 负责制定并组织实施本程序及配套规章制度，对各部门( 单位 ) 信息化工作进行业务指导和督促； b)负责信息化建设管理，组织进行信息技术项目前期管理，编制信息建设专业发展规划并组织实施； c) 负责统一规划、组织、整合和管理公司信息资源系统，为各部门( 单位 ) 信息采集、整理、汇总和 发布等环节提供技术支持；对Internet用户、电子邮箱进行设置管理；统一管理分公司互联网出口； d) 负责计算机网络系统、信息门户和各类信息应用系统的安全运行和维护及计算机基础设施、计算
信息系统安全管理制度 目录 信息安全管理制度............................... 计算机管理制度................................. 机房管理制度................................... 网络安全管理制度............................... 计算机病毒防治管理制度......................... 密码安全保密制度............................... 涉密和非涉密移动存储介质管理制度............... 病毒检测和网络安全漏洞检测制度................. 案件报告和协查制度............................. 网络资源管理...................................
信息安全管理制度 为维护公司信息安全，保证公司网络环境的稳定，特制定本制度。 第一条信息安全是指通过各种计算机、网络（内部信息平台）和密码技术，保护信息在传输、交换和存储过程中的机密性、完整性和真实性。具体包括以下几个方面。 1、信息处理和传输系统的安全。系统管理员应对处理信息的系统进行详细的安全检查和定期维护，避免因为系统崩溃和损坏而对系统内存储、处理和传输的信息造成破坏和损失。 2、信息内容的安全。侧重于保护信息的机密性、完整性和真实性。系统管理员应对所负责系统的安全性进行评测，采取技术措施对所发现的漏洞进行补救，防止窃取、冒充信息等。 3、信息传播安全。要加强对信息的审查，防止和控制非法、有害的信息通过本委的信息网络（内部信息平台）系统传播，避免对国家利益、公共利益以及个人利益造成损害。 第二条涉及国家秘密信息的安全工作实行领导负责制。 第三条信息的内部管理 1、各科室（下属单位）在向网络（内部信息平台）系统提交信息前要作好查毒、杀毒工作，确保信息文件无毒上载； 2、根据情况，采取网络（内部信息平台）病毒监测、查毒、杀毒等技术措施，提高网络（内部信息平台）的整体搞病毒能力； 3、各信息应用科室对本单位所负责的信息必须作好备份； 4、各科室应对本部门的信息进行审查，网站各栏目信息的负责科室必须对发布信息制定审查制度，对信息来源的合法性，发布范围，信息栏目维护的负责人等作出明确的规定。信息发布后还要随时检查信息的完整性、合法性；如发现被删改，应及时向信息安全协调科报告；
技术部部门管理制度（试行）一．总则 1.为了确保部门各项工作顺利开展，提高工作效率，营造良好的工作环境，促进公司发展，结合技术部实际情况，特制定本部门制度。 2.本制度实用于本公司技术部全体人员。 二．人员管理 1.技术部全体人员必须遵守上下班作息时间，按时上下班，如有特殊情况需提前汇报请示 2.服从工作安排,尽职尽责做好本职工作,不得疏忽或拒绝管理人员命令或工作安排; 3. 严禁酒后作业，禁烟区内严禁吸烟。 4. 保持公司信誉，维护公司形象；保守生产与业务秘密，不将公司的产品、样品、材料等私自带出公司。 5. 工作细心，注意人身、财产、设备及材料安全，意外情况及时汇报。 三.车间管理 （一）生产现场 1. 材料、工具摆放整齐，保持工作区域整洁。 2. 严格按工艺规程及产品质量标准进行操作，并自觉做好自检、互检工作。 3. 材料、耗材节约使用；好坏材料必须分清楚,并要做出明显的标记。 4. 在操作过程中，避免操作不当等人为原因导致设备材料损坏丢失。 5. 注意节约用水用电，停工随时关水关电。 （二）仓库管理
1. 严格执行《生产车间仓库管理制度》。 2. 材料摆放整齐，账目清晰。 3. 到仓库领取物品需经仓库保管员同意，并详细登记。 （三）卫生管理 1. 保持生产及办公区域的清洁整齐。 2. 不得随便在公司内乱丢垃圾、胡乱涂划，禁止随地吐痰和乱扔果皮、纸屑及各种废弃物，烟头丢入指定位置。 3. 卫生工具用完后须清洗干净放在指定的区域，不得乱丢，倒置。 4. 部门责任区卫生值日表每天下班前值日生打扫。 5. 生产车间公共区域卫生按《生产车间公共区域卫生管理制度》执行。 6. 值日生下班检查水电门窗及清洁卫生。 四．出差管理 （一）报销管理 出差食宿以公司标准报销，遵守公司财务制度，特殊情况要提前汇报请示。 （二）安全管理 1. 高空作业必须系安全带，不得违章作业，野蛮施工。 2. 工程现场施工戴安全帽。 3. 未经允许，禁止带无关人员进入现场。 4. 避免施工不当等人为原因导致设备材料损坏丢失。 （三）其他 1. 禁止涂改、伪造用户的字迹（盖章）。
TS16949技术部管理制度汇编 工艺管理实施办法 工艺工作是生产制造业的基础工作，贯穿于企业生产的全部过程。是实现产品设计、保证产品质量、发展生产、降低消耗、提高生产效率的重要手段。为更好发挥工艺工作的作用、增强企业的应变能力，必须加强工艺管理。 一、产品工艺工作程序 产品工艺工作由新产品技术开发阶段的设计工艺调研开始直到产品包装入库结束，必须贯穿于产品生产的全过程。 二、产品结构工艺性审查 进行产品结构工艺性审查，是使新设计的产品在满足使用功能的前提下应符合一定的工艺性指标要求，以便在现有生产条件下能用比较经济、合理的方法将其制造出来，并要便于使用和维修。因此对所有新设计的产品和改进设计的产品，在设计过程中均须进行结构工艺性审查；对外来产品图样，首次生产前也须进行结构工艺性审查。 1．结构工艺性审查的方式和程序 1．1对初步设计和技术设计阶段的工艺性审查（或分析）采用会审方式进行。 1．2对产品图样的工艺性审查由技术质量部负责进行。 1．2．1在审查中对发现的工艺性问题需填写“产品结构工艺性审查记录”。 1．2．2全套产品图样审查完后，对无大修改意见的，审查人员需在“工艺”栏内签字，对有较大意见的，暂不签字，把产品设计图样和工艺性审查记录一起交 技术主管。 1．2．3设计者根据工艺性审查记录上的意见和建议进行修改设计，修改后对工艺未签字的图样再返回技术部复查签字。 1．2．4若设计员与工艺员意见不一致，由双方协商解决。若协商后仍有较大分歧，由技术质量部主管进行协调或裁决。
三、工艺方案设计 产品工艺方案是指导产品工艺准备工作的依据，除单件、小批生产的简单产品外，都须有工艺方案。设计工艺方案应在保证产品的同时，充分考虑生产周期、成本和环境保护。并根据企业实际能力，积极采用国内外先进工艺技术和装备，以不断提高企业工艺水平。 1．设计方案的依据 a)产品图样及相关技术文件； b)产品的生产大纲； c)产品生产性质和生产类型； d)本企业现有生产条件； e)有关技术政策： f)有关技术领导对该产品工艺工作的要求和有关部门的意见。 2．工艺方案设计、审批程序 2．1工艺人员提出产品工艺的几种方案。 2．2技术质量部组织讨论确定最佳方案。 2．3技术质量部主管审核、批准。 2．4工艺员对通过的工艺方案进行编号、存档 四、工艺规程设计 工艺规程是直接指导现场生产操作的重要技术文件，须做到正确、完整、统一、清晰。 1．设计工艺规程的基本要求 1．1设计时在充分利用现有生产条件的基础上，尽可能采用国内外工艺技术和经验。 1．2在保证产品质量的前提下，尽可能提高生产率和降低消耗。 1．3设计工艺规程必须考虑生产安全和工业卫生措施。